密钥分发

摘要： 传统电网中的实时数据通信加密主要在电网服务器端口中进行,由于服务器端口的容量有限,不能完全运用密钥资源,导致启动机制的运营失败。在密钥分发及启动机制实现基础上设计电网实时通信数据ARM处理器,选用电能信息集中器与数据采集主站改变数据加密地址,再应用自治愈密钥分发流程实现密钥的精准发放与电网实时数据通信信道会话窗口的交互,按照动态共享原则设计能够随时初始化系统数据的流程,实现密钥资源的全部利用与启动机制的无干扰运行。实验结果表明,基于密钥分发及启动机制的电网实时数据通信加密系统能够有效提高加密效率,确保通信数据的实时性。

摘要： 随着5G无线网络的发展,影响无线网络安全的因素也越来越多,其相关应用正面临着信息安全问题。针对无线网络的安全现状,量子通信技术具备无条件安全的特性,是未来智慧城市各场景应用安全防护的重要对策。介绍了面向5G无线网络的量子密钥分发技术,并论述了量子加密在智慧城市相关领域的创新应用,最后探索量子加密技术与5G网络融合的安全研究应用前景。

摘要： 针对多域光网络组中密钥分发过程中存储开销较大,且密钥分发的速率较低,提出基于边缘计算的多域光网络组密钥加密分发方法。通过分层图将多域光网络划分为波带和波长分层图,构建通信网络拓扑结构;将在线性、动态性与安全性作为密钥分发约束条件,结合边缘计算模型,令其参考架构分为设备域、网络域、数据域及应用域;分别从身份、行为与能力三方面构建边缘计算可信度评估模型,筛选满足通信要求的用户;将新成员和管理者生成会话密钥的过程视为成员注册过程;组管理员构造逻辑树,确保所有成员均有自己的叶子节点,利用多接受者签密机制完成密钥加密分发。仿真结果表明,所提方法可降低通信开销,提高密钥分发速率。

摘要： 为了保证视频会议信息的安全传输,该文将半量子密钥分发与视频会议相结合,提出一种基于半量子的加密视频会议方案。该方案需要第三方拥有量子制备能力,参与视频会议的用户只需要有经典操作能力而不需要具备量子操作能力。增加的第三方可以有效地减少信道数量,提高通信效率,但第三方只负责制备纠缠粒子,无法获知密钥信息。通过分析可知,该方案能实现对第三方身份的验证,发现攻击,保证密钥分发的安全性,进而保证视频会议的安全。

摘要： 针对无线传感网安全管理领域中存在的密钥生成困难、节点抗俘性能较差等不足,提出了一种基于反克隆机制的WSN区域密钥分发算法。首先,基于区域成型存在的簇头-簇节点的分层特性,采用反克隆机制进行节点层次认证,引入正交机制进行节点密钥分发,降低因簇头-簇成员节点信息交互不畅而导致的安全抖动风险。随后,采取密文非对称传输方式进行密钥冲激响应,通过逆向分发进一步降低密钥被破解的概率,减少安全确认过程中存在的信令频繁收发现象。仿真结果表明:与当前常用的WSN安全领域常用的基于多项式和矩阵的无线传感器网络密钥管理安全方案算法(Polynomial and Matrix Based Key Management Security Scheme in Wireless Sensor Networks, P-MB算法)和基于块LU分解的无线传感器网络密钥预分配算法(Key Pre-distribution Approach Using Block LU Decomposition in Wireless Sensor Network, PD-BLU算法)相比,本算法可显著降低节点被俘获的概率,减少网络信令传输,具有很强的安全分发和网络稳定性能,部署价值较高。

摘要： 执法记录仪作为一种警用装备,已广泛应用在刑事诉讼、民事诉讼、行政诉讼以及行政执法等领域。针对传统执法记录仪存在的问题,为有效提高信息的安全性,笔者提出基于量子安全的智能执法记录仪通信系统。测试结果表明,该系统有较强的可靠性与稳定性,能够长时间保证较高的传输速率与服务质量,拥有广阔的市场应用前景。

摘要： 1概述公钥密码算法的产生主要是为了解决密钥分发困难的问题^(1))。1976年,Whitfield Diffie和Martin Hellman提出了公开密钥加密的设计思想,但当时并未能给出实现的算法。之后,有多种算法被提出,但经得住考验得到大面积应用的主要是Ron Rivest、Adi Shamir和Leonard Adleman在1978年提出的RSA算法。直到现在,RSA几乎成了公钥密码领域事实上的标准。关于公钥密码算法的更多基础知识,请参考文献[1]。

摘要： 介绍了一种新型的视频流加密系统设计方法,并结合无线通信中常用的交织技术,提出了一种新型的密钥分发管理机制和改进型OFB加密工作模式.提出的加密方法保留了TS包结构,硬件实现简单,协议开销小,安全性高,适用于AES和SM4等加密算法,可以广泛应用于无线图像传输及数字电视广播系统中.

摘要： 为更好的制定出符合公司要求的数据安全体系,本文通过研究数据技术具备的前瞻性,在遵循网络安全法的前提下,以等级保护和公司的战略规划为基础,提炼出符合公司要求的数据安全体系,意在提高公司业务发展的安全保障。

摘要： 针对连续变量量子密钥分发系统实用化进程中对系统核心参数的规范标定需求,本文提出了一种基于平衡零差探测技术的平均光子数测量方法,即利用平衡零差探测基本结构,在本振臂添加一个电光相位调制器.不同于通过计算相位漂移值进行被动相位补偿的方式,本方法主动地对相位调制器加载[0,2π]的均匀随机相位以避免相位漂移对测量结果的影响.仿真及实验验证了平衡零差探测器输出信号服从带有两个峰值的驼峰分布,且探测输出信号方差与待测光脉冲平均光子数呈线性关系.采用该方案实现的平均光子数测量精度为0.1个光子/脉冲,测量范围达23 dB.优化选择探测器性能和数据采集工具的采样精度和量程,可实现满足测量要求的平均光子数和脉冲消光比测量,为连续变量量子密钥分发系统的关键参数标准化提供了一种可行方案.

摘要： 量子力学和相对论是20世纪物理学史上重要的成就之一.其中,量子力学则是一门研究微观世界运行规律的学科,经典物理规律只是量子规律在宏观条件下的近似,所以世界本质是遵循量子力学描述的规律的,而微观物理系统的状态和动力学规律必须在量子力学的框架下才能被正确的描述.以量子信息技术为代表的第二次量子革命一定会带来人类社会物质文明的巨大进步，同时也给了我国一个从经典信息技术时代的跟随者、模仿者转变为未来信息技术和安全技术引领者的伟大机遇。通过建设量子网络，开拓量子应用形式和场景，面向“一带一路”倡议，将更好地服务于国家主权安全，服务于国民经济主战场，由于非对称密码体系是身份认证、数字签名、密码传递等应用的基础，为了对抗量子计算，需要更坚固的盾来防护信息安全。用量子来对抗量子是一个重要的研究方向。依托量子力学的物理原理，建设量子密码体系，开发量子密码分发、量子签名、量子秘密共享等实际应用系统，可以重新构建网络社会的信任基础。其中量子密钥分发是量子密码学中最先实用化、也是最成熟的技术方向。它利用了量子力学的三大定理：量子不可分割、量子不可克隆、量子的真随机特性，从而实现量子密钥无条件安全的分发方式。

摘要： 提出了一种基于分簇式骨干网Mesh结构的密钥分发方案。方案设立可信第三方在节点与中心接入点间建立共享密钥。该方案的新颖之处是采用网络编码的异或运算,在确保密钥安全交换的前提下,实现轻量级的密钥分发。异或运算确保会话密钥不被泄露的安全交换。安全性方面,本方案在能抵御窃听攻击,假冒攻击,空力攻击,重放攻击和中间人攻击,性能方面,所需密钥存储空间比以前的方案下降了80％以上。

摘要： 节点复制攻击是完成关键任务的传感器网络面临的一种严重安全威胁。现有的防御机制通过周期性的身份检测方式查找并剔除已经加入网络的复制节点，而在两次检测之间复制节点仍然能够发动攻击；另外，由于需要公开节点的位置，这类检测机制还给网络带来新的安全隐患。本文提出一种全新的防御思路：在复制节点部署时阻止其加入网络，从而完全消除复制节点攻击的威胁。本文设计了一种能够阻止复制节点与其邻居节点建立成对密钥的密钥分发方法LTB(location and time binding)。LTB采用了基于多项式的成对密钥分发机制，把每个节点的密钥信息与其部署位置和时间信息绑定起来，使得只能在其部署位置与邻居节点建立成对密钥。由于复制节点的部署位置不同于原捕获节点，因此LTB能够有效阻止其与邻居节点建立成对密钥。LTB相比周期性检测机制的优势是它彻底消除了复制节点攻击隐患而且协议开销更低，通信开销从O(pn3/2)下降到O(n)，其中p是检测周期数，而咒是网络节点个数。

摘要： 在改进Huang秘密共享方案的基础上提出了一个利用弹性多项式实现多级撤消能力的自愈密钥分发方案，能够抵抗撤消成员与新加入成员发起的合谋攻击。此外，本方案还实现了群成员与群管理员间的有效认证机制。并且该自愈方案的轮数突破了固定门限的限制，成为一个具有长期生命力的方案。用户可以自行选取个人密钥，避免了初始化过程中安全信道的建立，解决了动态成员安全加入问题。最后，本方案还将用户端的个人密钥存储量降低到常数，与先前的方案相比通信量也大大减少，实现了安全性与效率间的有效平衡。

摘要： 量子光通信技术当前已经获得了初步应用,尤其是量子密钥分发.考虑到现有量子器件技术制约,基于诱骗态的BB8协议是当前最成熟的量子密钥分发协议,量子安全直接通信、量子离物传态等技术是量子通信发展的方向.如何在实际系统中初步引入量子通信技术是本文研究的目标.量子通信技术可分为4部分量子通信协议、量子器件、量子编码分别为量子密钥分发。量子编码技术主要应用于量子计算。这里主要介绍前3种技术，将理论研究与器件技术相结合，树立量子通信技术应用的远近期目标，总结出当前最成熟量子通信技术，为量子通信技术的初步应用指明方向。

摘要： 已有传感器网络安全机制需传输多跳才能将虚假数据过滤掉，不利于节省网络能量。本文提出一种基于簇组织的虚假数据过滤方案。将网络组织成簇，并将簇头构建成树。提出了一种分布式密钥分发方法，源簇分发给转发簇的密钥数量随距离增大而减少，既可以尽快过滤假数据，又可以均衡节点开销。理论分析及仿真实验表明，该方案能显著提高虚假数据过滤概率，并具备较低的能耗。

摘要： 为提高广播加密系统的实用性和效率,通过采用不同模余下的授权用户成员的群密钥分发策略,构造了一个新的基于RSA加密方案的广播加密方案,可以进行安全的群密钥分发,并能够有效地实现无需密钥更新的新成员的动态加入.该方案减少了通信传输带宽以及用户的密钥存储量(仅需一个群元素),并且其加解密的计算代价与RSA加密方案相当.分析了该方案的效率,并在RSA假设下证明了该方案在任意用户的合谋攻击下的安全性。

摘要： 蓝牙采用JustWork和固定的Passkey配对方式,可以增加Passkey的随机性来提升安全性,应用中,每个设备的Passkey应当是不同的,安全蓝牙系统采用安全的方式获取终端设备的Passkey,不符合Passkey生成规则的设备不能建立连接,保证连接双方的合法性.

摘要： 蓝牙采用JustWork和固定的Passkey配对方式,可以增加Passkey的随机性来提升安全性,应用中,每个设备的Passkey应当是不同的,安全蓝牙系统采用安全的方式获取终端设备的Passkey,不符合Passkey生成规则的设备不能建立连接,保证连接双方的合法性.

摘要： 蓝牙采用JustWork和固定的Passkey配对方式,可以增加Passkey的随机性来提升安全性,应用中,每个设备的Passkey应当是不同的,安全蓝牙系统采用安全的方式获取终端设备的Passkey,不符合Passkey生成规则的设备不能建立连接,保证连接双方的合法性.

摘要： 一种偏振复用量子密钥分发装置，包括第一激光器LD1、第二激光器LD2、第一强度调制器IM1、第二强度调制器IM2、第一可调衰减器VOA1、第二可调衰减器VOA2、偏振光路选择模块、第一分束器BS1、第二分束器BS2、第一偏振分束器PBS1、第一单光子探测器SPD1、第二单光子探测器SPD2、第三单光子探测器SPD3、第四单光子探测器SPD4以及双向相位调制模块，本发明还公开了一种全时全通量子密钥分发网络。与现有技术相比，本发明可将量子密钥分发系统的安全成码率提高至4倍；而且装置无需区分发送端和接收端，降低了设计和制作难度；两路光信号共用一个干涉仪，同时双向的信号采用双向相位调制模块进行分别调制，无需复杂的时序控制，降低了系统的复杂度，便于进行相位补偿。

摘要： 本公开提供了一种量子密钥分发方法和量子密钥分发系统，包括：接收量子密钥分发服务管理功能实体发送的量子密钥分发信息；接收量子密钥节点发送的量子密钥，并根据公钥和加密算法对量子密钥进行加密；接收终端发送的量子密钥获取请求,并向该终端发送加密后的量子密钥。本公开的技术方案可实现在保证量子密钥分发网络独立性的同时，充分利用现有通信网络的网络资源，在现有通信网络核心网架构的基础上进行服务功能扩展，提升量子密钥发放的灵活性。

摘要： 本发明公开了一种用于量子密钥分发的偏振编码装置，包括激光器LD，光路选择器，2X2偏振编码装置以及合束器BC，其中2X2偏振编码装置有2个输入端口和2个输出端口，本发明还提供了一种量子密钥分发系统。与现有技术相比，本发明的一种偏振编码装置，采用2X2偏振编码模块，只需要一个相位调制器，且调制相位0或π，即可制备出4种BB84偏振态。不仅可以解决多激光器波长不一致的问题，还降低了对相位调制器驱动电路的要求。既保证了量子态制备的安全性，又降低了编码装置的复杂度。

摘要： 本公开实施例提供了一种量子密钥分发方法以及量子密钥分发系统。该方法包括：获取量子密钥分发请求，量子密钥分发请求包括第一标识、与第一标识对应的第一编码信号、第二标识和与第二标识对应的第二编码信号；响应于量子密钥分发请求，在确定第一标识和第二标识为同一城域标识的情况下，建立与第一标识对应的用户端和与第二标识对应的用户端之间的量子密钥分发通道；以及在确定第一标识和第二标识不为同一城域标识的情况下，向第二中继端发送量子密钥分发请求，以使得第二中继端响应于量子密钥分发请求，建立与第一标识对应的用户端和与第二标识对应的用户端之间的量子密钥分发通道。

摘要： 一种量子密钥分发的偏振编码装置，包括第一环形器和双向偏振调制模块，所述偏振编码装置内部均为保偏光纤；所述第一环形器的第一端口作为偏振编码装置的输入端口In；所述第一环形器的第二端口与双向偏振调制模块的第一端口通过45°偏振旋转器相连；所述双向偏振调制模块的第二端口通过保偏光纤L2与第一环形器第三端口相连。与现有技术相比，本发明可以稳定制备6种偏振态，无需多激光器，消除了多激光器波长不一致导致的安全性漏洞，制备偏振态非常稳定，无需任何补偿，接收端只需2个单光子探测器，降低了系统的复杂度和成本。另外，本发明的偏振编码装置可用于实现BB84协议、6态协议和参考系无关协议。

摘要： 一种量子密钥分发装置，其包括：编码单元，用于对光脉冲串进行编码；强度调制单元，用于按不同的定时对编码后的光脉冲串进行强度相互不同的N个类型的强度调制，其中N是不小于3的整数；以及第一密钥蒸馏处理单元，用于基于通过从所述编码单元和所述强度调制单元所使用的数据序列中去除如下数据而获得的数据序列来生成加密密钥，该数据是从具有特定调制图案的光脉冲获得的。

摘要： 本发明公开了一种基于线型量子密钥分发网络的密钥分发方法，当用于密钥需求双方相隔奇数个可信节点，该方法包括以下步骤：利用历史中继密钥KM获取到第一对共享密钥；利用历史中继密钥KM‑1以及第M至第M‑1对量子密钥分发设备获取到第二对共享密钥；利用历史中继密钥KM‑2以及第M至第M‑2对量子密钥分发设备获取到第三对共享密钥；以此类推，利用历史中继密钥K1以及第M至第1对量子密钥分发设备获取到第M对共享密钥。有益效果：本发明减少了密钥资源的浪费，同时减少了密钥生成难度和对计算资源的消耗，特别是降低了量子保密通信卫星网络、量子保密通信干线等骨干网络的密钥资源浪费和对计算资源的消耗，从而提升了整个量子密钥分发网络的效能。

摘要： 一种偏振复用量子密钥分发装置，包括第一激光器LD1、第二激光器LD2、第一强度调制器IM1、第二强度调制器IM2、第一可调衰减器VOA1、第二可调衰减器VOA2、偏振光路选择模块、第一分束器BS1、第二分束器BS2、第一偏振分束器PBS1、第一单光子探测器SPD1、第二单光子探测器SPD2、第三单光子探测器SPD3、第四单光子探测器SPD4以及双向相位调制模块，本发明还公开了一种全时全通量子密钥分发网络。与现有技术相比，本发明可将量子密钥分发系统的安全成码率提高至4倍；而且装置无需区分发送端和接收端，降低了设计和制作难度；两路光信号共用一个干涉仪，同时双向的信号采用双向相位调制模块进行分别调制，无需复杂的时序控制，降低了系统的复杂度，便于进行相位补偿。

摘要： 一种量子密钥分发的偏振编码装置，包括第一环形器和双向偏振调制模块，所述偏振编码装置内部均为保偏光纤；所述第一环形器的第一端口作为偏振编码装置的输入端口In；所述第一环形器的第二端口与双向偏振调制模块的第一端口通过45°偏振旋转器相连；所述双向偏振调制模块的第二端口通过保偏光纤L2与第一环形器第三端口相连。与现有技术相比，本发明可以稳定制备6种偏振态，无需多激光器，消除了多激光器波长不一致导致的安全性漏洞，制备偏振态非常稳定，无需任何补偿，接收端只需2个单光子探测器，降低了系统的复杂度和成本。另外，本发明的偏振编码装置可用于实现BB84协议、6态协议和参考系无关协议。

摘要： 本发明公开了一种基于量子密钥分发和非对称密码学的密钥分发方法，有若干个分发终端，不同分发终端之间存在不少于1个可信中继，包括如下步骤：S1、分发终端基于非对称密码学生成公钥并在量子密钥的保护下发送给对应的可信中继；S2、可信中继基于公钥生成通信密钥，并将通信密钥在量子密钥的保护下发送给对应的可信中继或分发终端；S3、分发终端收到通信密钥后，分别计算分发密钥；S4、分发终端与可信中继间分别基于非对称密码学生成分发辅助密钥；S5、分发终端使用分发辅助密钥保密完成后续分发密钥的分发。本发明所提出的方法节约了量子密钥分发网络中的各节点在通信过程中消耗的量子密钥，将密钥转化率稳定在了50％。